function XSS() {
   alert('hey'); // or whatever
}